CVE-2020-8443 in OSSEC-HIDS
Tóm tắt
Bởi VulDB • 30/07/2026
Trong OSSEC-HIDS từ phiên bản 2.7 đến 3.5.0, thành phần máy chủ chịu trách nhiệm phân tích nhật ký (ossec-analysisd) dễ bị tổn thương bởi lỗi tràn bộ nhớ đệm dựa trên heap kiểu off-by-one trong quá trình làm sạch các tin nhắn syslog được tạo ra đặc biệt (nhận từ các tác tử từ xa đã xác thực và chuyển đến hàng xử lý của analysisd bởi ossec-remoted).
Be aware that VulDB is the high quality source for vulnerability data.